【正文】 戶預(yù)定要接受這一數(shù)據(jù)包，這一數(shù)據(jù)包表示何種應(yīng)用。 NETWORK DESIGN 4 48 ? RMON MIB功能組 RMON提供的信息可以進(jìn)行較 SNMP MIB更為全面的網(wǎng)絡(luò)管理，標(biāo)準(zhǔn)的 RMON MIB功能可以劃分為十個(gè)組： ? 統(tǒng)計(jì)累計(jì)的局域網(wǎng)通信和故障統(tǒng)計(jì)數(shù)據(jù)； ? 歷史進(jìn)行趨勢(shì)分析的區(qū)間抽樣統(tǒng)計(jì)數(shù)據(jù)； ? 報(bào)警確定閥值； ? 主機(jī)由介質(zhì)訪問(wèn)控制地址 (MAC)組成的統(tǒng)計(jì)數(shù)據(jù)； ? HostTop N按 MAC地址排序的統(tǒng)計(jì)數(shù)據(jù)； ? 矩陣所追蹤的兩個(gè)設(shè)備之間的對(duì)話； ? 事件對(duì)報(bào)警信號(hào)所引起的操作進(jìn)行控制的機(jī)制； ? 過(guò)濾器數(shù)據(jù)包選擇機(jī)制； ? 包捕獲數(shù)據(jù)包收集和上載機(jī)制； ? 令牌環(huán)針對(duì)令牌環(huán)設(shè)備的特殊參數(shù)，包括環(huán)站、環(huán)站次序、環(huán)站配置、源路由統(tǒng)計(jì)數(shù)據(jù)。 ? 可以用于記錄網(wǎng)絡(luò)性能數(shù)據(jù)和故障歷史，可以在任何時(shí)候訪問(wèn)故障歷史數(shù)據(jù)以有利于進(jìn)行有效的故障診斷。 ? RMON MIB： Inter工程特別小組 (IETF)于 1991年 11月公布了RMON MIB來(lái)解決 SNMP在日益擴(kuò)大的分布式網(wǎng)絡(luò)中所面臨的局限性。其特點(diǎn)表現(xiàn)為： ? RMON極大地降低了網(wǎng)絡(luò)管理的流量。例如， RMON內(nèi)的 HostTopN 組可以確定是哪個(gè)主機(jī)在處理網(wǎng)段內(nèi)的大部分對(duì)話，與誰(shuí)進(jìn)行對(duì)話，對(duì)話人是在本網(wǎng)段內(nèi)還是在Intra內(nèi)。 RMON統(tǒng)計(jì)數(shù)據(jù)存檔能力是的管理員可以為網(wǎng)絡(luò)運(yùn)行開(kāi)發(fā)基線模型。也可嵌入集線器、交換機(jī)或者路由器中。見(jiàn)下圖示。 ? 它將收集數(shù)據(jù)的負(fù)擔(dān)加在網(wǎng)絡(luò)管理控制臺(tái)上。這樣，網(wǎng)管員可以使用 SNMP來(lái)評(píng)價(jià)網(wǎng)絡(luò)的運(yùn)行狀況，并揭示出通信的趨勢(shì)，如哪一個(gè)網(wǎng)段接近通信負(fù)載的最大能力或不必要地正使通信出錯(cuò)。代理不斷地收集統(tǒng)計(jì)數(shù)據(jù)，如所收到的字節(jié)數(shù)，并把這些數(shù)據(jù)記錄到一個(gè)管理信息庫(kù) (MIB)中。遠(yuǎn)程網(wǎng)絡(luò)管理（ RMON）具有附加功能和更高的效率。比如當(dāng)網(wǎng)絡(luò)直徑為 7的時(shí)候，要經(jīng)過(guò) 6次握手。 TO ROOT LAN B LAN A LAN A F F 指定端口 指定端口 舊根端口 阻塞端口 F TO ROOT LAN B LAN A LAN A F F 指定端口 指定端口 新根端口 阻塞端口 F NETWORK DESIGN 4 37 快速生成樹(shù)的改進(jìn)二 ?指定端口可以通過(guò)與相連的網(wǎng)橋進(jìn)行一次握手，快速進(jìn)入轉(zhuǎn)發(fā)狀態(tài)。 見(jiàn)右圖示。 園區(qū)網(wǎng)應(yīng)具有交換式骨干網(wǎng)，連接園區(qū)的各個(gè)大樓。 原則二： 首先設(shè)計(jì)接入層，然后是分布層，最后才是核心層。 NETWORK DESIGN 4 24 中國(guó)科大校園網(wǎng)主干示意圖 NETWORK DESIGN 4 25 層次化網(wǎng)絡(luò)設(shè)計(jì)原則 原則一 ：控制網(wǎng)絡(luò)層次的加大，一般有三個(gè)層次就夠了，否則延遲加大。 ?分布層可以在高帶寬的接入層路由選擇協(xié)議和優(yōu)化的核心層路由選擇協(xié)議之間重新分發(fā)路由。并且，網(wǎng)絡(luò)崩潰而重建路由的代價(jià)小得多。 NETWORK DESIGN 4 22 ? 網(wǎng)狀拓?fù)浣Y(jié)構(gòu) 可靠性高是網(wǎng)狀結(jié)構(gòu)的顯著優(yōu)點(diǎn)，但成本高昂、維護(hù)難度大，升級(jí)困難的缺點(diǎn)也很郁悶。如果流量分析顯示環(huán)路拓?fù)渲邢喾捶较虻牧髁考哟罅耍蛻?yīng)該選擇層次化拓?fù)浣Y(jié)構(gòu)了（下右圖）。 NETWORK DESIGN 4 20 ? 平面廣域網(wǎng)拓?fù)浣Y(jié)構(gòu) 一般由連接成環(huán)路的幾個(gè)站點(diǎn)構(gòu)成。當(dāng)網(wǎng)絡(luò)的局部發(fā)生變化時(shí)，升級(jí)的成本限制在很小的局部網(wǎng)絡(luò)中。 ? 非層次化的另一個(gè)問(wèn)題是， CPU需要承載路由器與其他路由器之間的通信。限制了廣播流量。缺點(diǎn)在于，成為性能瓶頸，一旦崩潰，整個(gè)網(wǎng)絡(luò)癱瘓。 這樣的組網(wǎng)既保證安全，又便于網(wǎng)絡(luò)管理。減少了因?yàn)榕矂?dòng)節(jié)點(diǎn)到另外一個(gè)子網(wǎng)帶來(lái)的勞動(dòng)成本。下圖用路由器作為部門(mén)工作組的頂級(jí)網(wǎng)絡(luò)設(shè)備，下面連三個(gè)交換機(jī)，服務(wù)器分散到各自的工作組內(nèi)，這樣就使得共處一個(gè)廣播域的各個(gè)工作組分成了三個(gè)獨(dú)立的工作組。原理是在每個(gè)指定的時(shí)間段內(nèi)，對(duì)通過(guò)交換機(jī)的廣播數(shù)據(jù)幀或多播數(shù)據(jù)幀進(jìn)行計(jì)數(shù)，一旦達(dá)到計(jì)數(shù)門(mén)限，隨后的廣播幀或多播幀就不能通過(guò)交換機(jī)，除非從下一個(gè)時(shí)間段開(kāi)始計(jì)數(shù)。 限制的方法是，設(shè)計(jì)部門(mén)工作組網(wǎng)絡(luò)時(shí)，組內(nèi)計(jì)算機(jī)數(shù)量不能過(guò)多。 高端工作組交換機(jī)可以提供單個(gè)工作組交換機(jī)功能、先進(jìn)的交換技術(shù)、寬裕的性能指標(biāo)、模塊化的多種功能和升級(jí)能力。如果服務(wù)器需要更大的帶寬，連接部門(mén)服務(wù)器的集線器可以換成低成本的 10 Mb/s的交換機(jī)。隨著網(wǎng)絡(luò)設(shè)備數(shù)量增加，減少?gòu)?fù)雜設(shè)備、增加簡(jiǎn)單設(shè)備帶來(lái)的管理、維護(hù)方便的優(yōu)點(diǎn)更加突出。因?yàn)榇司W(wǎng)卡對(duì)64字節(jié)數(shù)據(jù)幀能達(dá)到 148800 FPS的速率。 路由器實(shí)現(xiàn)方案 工作組 1 工作組 2 集線器 集線器 服務(wù)器 服務(wù)器 路由器 NETWORK DESIGN 4 12 ? 交換機(jī)方案： 在交換環(huán)境中，一個(gè)廣播域被分成 4個(gè)獨(dú)立的 10Mbps的沖突域，給服務(wù)器分配了 10Mbps的接入，消除了這些接點(diǎn)之間的訪問(wèn)競(jìng)爭(zhēng)。 ? 優(yōu)點(diǎn)：將一個(gè)大的廣播 /沖突域分解成了多個(gè)小型的廣播 /沖突域。圖中只有兩個(gè)集線器，實(shí)際工作組可能包含 1020個(gè)集線器。所謂工作組，就是共享計(jì)算機(jī)資源的用戶集合。 ? 知識(shí)重點(diǎn) ? 網(wǎng)絡(luò)可用交換機(jī)和（或）路由器進(jìn)行分割。 1Gb/s 介質(zhì)類型 10BASE 10BASET、 UTP、 STP、光纜 所支持的舊版本 Vines、 NetWare、 AppleTalk等 價(jià)格 /功能 參看供應(yīng)商的說(shuō)明書(shū) NETWORK DESIGN 4 8 網(wǎng)絡(luò)設(shè)備的考慮 邏輯網(wǎng)絡(luò)設(shè)計(jì)必須指定連接 LAN各端或者跨區(qū)域的多個(gè) LAN連接的設(shè)備類型。物理傳輸技術(shù)能持續(xù)可用嗎？信息蜂擁時(shí)，無(wú)線連接也能工作嗎？周圍環(huán)境有電磁干擾嗎？ ? 網(wǎng)絡(luò)安全：物理層的網(wǎng)絡(luò)安全是未經(jīng)授權(quán)而非法訪問(wèn)網(wǎng)絡(luò)介質(zhì)，主要防范利用監(jiān)聽(tīng)線纜來(lái)監(jiān)視或截獲傳輸信息。 ? 作出技術(shù)選擇。Network Design 第四章 邏輯網(wǎng)絡(luò)設(shè)計(jì) 中國(guó)科學(xué)技術(shù)大學(xué)網(wǎng)絡(luò)學(xué)院 李藝 NETWORK DESIGN 4 1 第一章 概述 第二章 用戶需求分析 第三章 現(xiàn)有網(wǎng)絡(luò)分析 第四章 邏輯網(wǎng)絡(luò)設(shè)計(jì) 第五章 網(wǎng)絡(luò)設(shè)備選擇 第六章 WAN接入設(shè)計(jì) 第七章 網(wǎng)絡(luò)介質(zhì)設(shè)計(jì) 第八章 網(wǎng)絡(luò)設(shè)計(jì)案例 NETWORK DESIGN 4 2 邏輯設(shè)計(jì)概述 物理層的考慮 網(wǎng)絡(luò)設(shè)備的考慮 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)考慮 網(wǎng)絡(luò)管理的考慮 TCP/IP尋址的考慮 網(wǎng)絡(luò)安全的考慮 防火墻的考慮 冗余設(shè)計(jì) 編寫(xiě)邏輯設(shè)計(jì)檔案 NETWORK DESIGN 4 3 邏輯設(shè)計(jì)概述 ? 確定邏輯設(shè)計(jì)目標(biāo) 運(yùn)行成本最低；需要權(quán)衡的是：最小運(yùn)行成本、最少安裝成本、最高的運(yùn)行性能、最大的適應(yīng)性、最大的安全性和可靠性、最短的故障時(shí)間。在穩(wěn)定傳輸率下傳輸大量信息，如視頻，最適合于面向連接的協(xié)議；如果是突發(fā)性的傳輸，如 C/S服務(wù)，則適合無(wú)連接協(xié)議； ? 可升級(jí)性，必須保證網(wǎng)絡(luò)和應(yīng)用程序具有可擴(kuò)展性。 ? 響應(yīng)時(shí)間、帶寬和數(shù)據(jù)傳輸率：用戶需要多大的帶寬？廣域網(wǎng)連接是否超負(fù)荷？主干網(wǎng)或高性能工作組比廣域網(wǎng)應(yīng)用有更多的需求嗎？ ? 可靠性、可恢復(fù)性：必須從下至上實(shí)施。通常有撥號(hào)接入、無(wú)線接入或衛(wèi)星接入，用戶是在同一城市還是在世界各地？ ? 節(jié)約成本：用現(xiàn)存的線纜網(wǎng)卡可行嗎？ NETWORK DESIGN 4 5 ? 需求向物理介質(zhì)映射特點(diǎn) ? 對(duì)物理層的需求了解清楚后，可以進(jìn)行物理介質(zhì)和網(wǎng)卡的選擇了 ? 物理介質(zhì)： 物理介質(zhì)對(duì)照表 要素 雙絞線 光纖 細(xì)纜 粗纜 無(wú)線 距離 較短 較長(zhǎng) 適中 適中 適中 (視距傳播 ) 抗干擾性 低（ UTP） 適中（ STP） 非常高 適中 低 安裝難易 簡(jiǎn)單 專業(yè)人